Trabalhando com o sistema de arquivos NTFS - Parte IV

Por Pedro Antonio Galvão Junior

Continuando com nosso artigo sobre sistema de arquivos NTFS, conheceremos mais detalhes sobre as opções avançadas de permissões, incluindo as configurações de controle de acesso.

Como já foi destacado, conceito de permissões de acesso esta presente nos sistemas de arquivos NTFS a partir do Windows 2000, este conceito trás grandes benefícios para o administrador da rede, facilitando em muito o seu trabalho no que diz respeito à segurança e disponibilidade dos dados para seus usuários.

Configurações de controle de acesso (Permissões Especiais):

Trata-se de um conjunto de permissões que tem como função controlar todas as possíveis tarefas (procedimentos) que um usuário ou grupo de usuários podem relacionar em um determinado arquivo, pasta, etc.

Muitas vezes criando formas de se controlar com maior segurança e integridade as informações contidas nestes objetos. Através das configurações de controle de acesso (permissões especiais) o administrador pode permitir ou negar aos usuários ou grupos de usuários direitos especiais, como por exemplo: Criar Arquivos/Gravar Dados, mas o mesmo usuário não poderá excluir este arquivo.

Como utilizar:

Este conjunto de permissões esta disponibilizado para objeto a partir do momento em que se encontra configurado um ou mais usuários pertencentes a ele.

O usuário terá acesso a este conjunto de permissões avançadas clicando no botão "Avançado", será aberta uma nova tela chamada "Controle de Acesso para <nome do objeto selecionado>", nesta tela encontraremos todos os usuários que utilizando este objeto, relacionado por nome.

Para cada usuário é permitido que se crie ou altere o conjunto de permissões especiais, mais é muito importante que se tome cuidado, pois quando maior o número de usuário que utilizam este conjunto maior será o número de configurações que serão realizadas, desta forma, tornando-se um processo muito complexo e cansativo.

Observe a figura 1 que mostra o botão "Avançado".

Cc716480.SistemaNTFS4_001(pt-br,TechNet.10).jpg
Figura 1.

A figura 2 apresenta a tela de Configurações de controle de acesso, e seus respectivos usuários.

Cc716480.SistemaNTFS4_002(pt-br,TechNet.10).jpg
Figura 2.

Podemos destacar a presença de três botões (Adicionar, Remover, Exibir/Editar), com as respectivas funções adicionar um novo usuário a este conjunto de configuração, remover um usuário que pertença a este conjunto e por último o exibir/editar, permitindo visualizar e alterar as informações de configuração que cada usuário possui.

Destacamos também as duas opções apresentadas na parte de baixa da tela, esta opções estão relacionadas diretamente com o objeto pai e quem pertence este objeto, ou seja, tratando-se de um arquivo o objeto pai dele é a pasta ou unidade de disco em que ele se encontra armazenado.

É muito importante entender a diferença entre cada uma delas e quais os benefícios apresentados por elas no momento em que o usuário decidiu ou não por utilizá-las.

Criando uma nova configuração de controle de acesso:

Para criarmos uma nova configuração o usuário deverá ter nível de administrador ou fazer parte do grupo de administradores, neste nosso exemplo vamos criar uma pasta como o nome de Exemplo, e criar a configuração, seguindo os passos abaixo.

  1. Abra o Windows Explorer, selecione a unidade de disco C:\.

  2. Selecione o menu Arquivo, comando Novo, selecione a opção Pasta.

  3. Nomeie a Pasta com o nome de Exemplo.

  4. Após renomear o objeto, clique com o botão direito do mouse sobre a pasta o selecione a opção Propriedade, selecione a guia Segurança, e observe a figura (3) abaixo, as propriedades da nossa pasta devem estar parecidas como mostra a figura.

    Cc716480.SistemaNTFS4_003(pt-br,TechNet.10).jpg
    Figura 3.

  5. Clique no botão Adicionar, e observe que será exibida uma nova tela igual à figura (4), chamada configurações de controle de acesso para Exemplo.

    Cc716480.SistemaNTFS4_004(pt-br,TechNet.10).jpg
    Figura 4.

  6. Clique no botão Adicionar e selecione o usuário desejado, confirme a escolha do usuário clicando sobre o botão Ok.

  7. Observe que o nosso usuário será adicionado à guia Permissões.

  8. Para podermos configurar ou alterar os atributos pré-estabelecidos a este usuário clicaremos no botão Exibir/editar.

  9. Será aberta a tela chamada Entrada de permissões para Exemplo, conforme mostra a figura (5), exibindo abaixo a relação de permissões especiais que poderemos Permitir/Negar para nosso usuário.

  10. Agora você poderá definir as suas permissões especiais para o usuário selecionado de acordo com a sua necessidade, e clique no botão Ok, para confirmar.

    Cc716480.SistemaNTFS4_005(pt-br,TechNet.10).jpg
    Figura 5.

Conclusão:

Conhecemos um pouco mais neste artigo sobre este poderoso sistema de arquivos o NTFS, e seu conjunto de permissões avançadas, mais especificadamente as configurações de controle de acesso (permissões especiais) utilizadas em pastas, arquivos, disco rígido.

No próximo artigo finalizaremos esta série de artigos sobre o Sistema de Arquivos NTFS, conheceremos a mais detalhes sobre as configurações de controle de acesso (Auditoria e Proprietário).

Por enquanto o meu muito obrigado, até a próxima.

Pedro Antonio Galvão Junior.

ITPró TechNet Brasil.

pgalvaojunior@hotmail.com ou pedrogalvaojunior@gmail.com